公有云解决方案具有许多广为人知的优势，但有时也会带来挑战。例如，组织习惯于精确控制其数据中心内的所有网络流量，并依靠这种控制能力执行关键的安全检查。随着企业工作负载迁移到公有云，IT运维人员面临的挑战是确保安全措施也能同步迁移。
为实现全面的安全防护，IT管理员通常会手动配置一个串联链，将多个安全产品连接起来，每个产品为整体安全堆栈提供一项关键要素或能力。鉴于大多数网络流量都经过加密，这些安全产品需要能够在检查前解密流量，或接收由其他设备解密的流量。
这正是F5 SSL Orchestrator的用武之地。解密和重新加密需要大量计算资源，因此，无论链中的其他设备是否已执行这些任务，让每台设备都重复执行并不合理。SSL Orchestrator只需解密一次流量，再通过动态服务链将其传递给一个或多个安全设备，从而简化这一流程。当安全堆栈中的所有相关设备都完成对解密流量的处理后，SSL Orchestrator会重新加密流量，并将其发送至原始目的地。通过避免多次解密和重新加密，安全检查能够以适宜的速度执行，用户不会感受到明显的延迟。
对于本地或数据中心流量而言，这类配置相当常见，但IT运维人员可能会发现，在公有云中进行配置更为困难。虽然可以实现，但根据具体架构，可能需要手动创建和管理一组复杂的路由表规则。
为避免手动维护公有云部署的这些路由表所带来的困难、繁琐和易出错问题，F5与Aviatrix合作。Aviatrix是云网络平台领域的领先企业，提供一系列产品，旨在显著简化大规模云网络。Aviatrix网关负责管理进出AWS、Azure、Google Cloud和Oracle Cloud云部署的流量。
对于SSL Orchestrator管理员，Aviatrix提供了一个用于访问公有云API的简洁界面，并可根据需要动态定义和调整路由表。Aviatrix显著简化了将F5 SSL Orchestrator插入流量路径的过程；借助这一组合解决方案，管理员无需在环境每次发生细微变化时手动传播和更新路由表。
“Aviatrix云网络平台和FireNet参考设计可简化公有云客户的F5 SSL Orchestrator集成。该集成解决方案还有助于提升性能和多云可见性。Aviatrix可自动执行流量路由和路由表更新，F5则可简化SSL解密，两者共同支持整个服务链，并提高云运营效率。”
Rod Stuhlmuller，Aviatrix产品营销副总裁
要进一步了解Aviatrix如何帮助您轻松应对多云复杂性，请参阅用例《借助Aviatrix增强公有云中的F5 SSL Orchestrator部署》。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。